客户发来一个 PDF，说是近半年的银行流水，一共 300 多页。
你把文件打开，第一页是户名和账号，往后是密密麻麻的收付记录。问题在这一刻出现：这些数字，你凭什么相信它？
2026 年 6 月，中国服务贸易协会融资租赁专业委员会发布《融资租赁交易中涉及的欺诈行为与防范专题研究报告（2026年版）》。按专委会自己的说法，这是行业首个聚焦这一议题的专题研究成果。报告由专委会联合北京天达共和、北京市汇融、浙江京衡三家律所的律师共同完成，历时半年多。
报告梳理了 10 大类、61 种欺诈行为。其中第二章第三节「虚构银行流水」，讲的就是本文要处理的问题。
这一节给了两条防范手段。第一条，要求对方财务人员现场用日常支付所用的 UKey 登录网银，实时导出流水。第二条，通过具备资质的第三方现金流尽调系统，识别流水的真伪和合理性。
两条手段对应两件事。第一条管这份文件是从哪来的，第二条管这份文件里的钱像不像真的。
这份报告把流水造假归到哪一类
报告把承租人欺诈分成两章。
第一章讲主体，意思是这个人不是他说的那个人。虚构主体、冒用其他主体、借用其他主体、隐名实控人，都在这一章。
第二章讲能力，意思是这个人生意没他说的那么好。经营场景造假、虚报业绩、虚构银行流水，都在这一章。
虚构银行流水排在第二章第三节。
这个位置值得留意。它说明流水造假的目的，不是骗过某一套系统。它的目的是让你相信，这个人每月有稳定的钱进来，还得起租金。
报告在内容摘要里写了一句判断：欺诈一旦发生，极大概率会造成出租人损失几乎全部本金。这句话解释了为什么这一节写得这么细。
造假的银行流水，现在长什么样
报告的行为描述里写了三种做法。一种是制造没有真实交易的记录。一种是对真实流水做篡改和伪造。还有一种是用真实交易把账面做得比实际好看。
落到具体业务上，常见的是这几种。
一种是过桥。放款前一周，账上进来一笔钱，金额刚好够覆盖几期租金。放款后十天，这笔钱转走了。
一种是对倒。承租人和它自己的关联公司互相打款，金额接近，日期接近，看起来像正常的销售回款。
一种是私账。真正的销售款收在老板个人卡上，公司账户只走一部分，剩下的挂在账外。
这三种流水有个共同点：银行系统里确实有这笔钱，回单也是真的。
所以只核一件事，也就是这份文件是不是银行出的，并不够。
为什么要客户当场登录网银导流水
报告的原话是这样的（第二章第三节）。要求对方财务人员现场使用日常支付所用的银行 UKey 登录企业网银，实时导出流水作为核验依据。
这句话里有三个限定，每个都有用。
现场，是你在旁边看着操作。日常支付所用，是他平时对外付款的那把 UKey，不是专门为这次准备的一把。实时导出，是当场从网银里生成文件，不是从邮箱转发一个附件。
这一步解决的是来源。
客户发来的 PDF，你无法确认它是网银导出的原件，还是重新排版过的版本。报告在另一节里也提醒过，不能把客户提供的截图当作唯一依据。
现场导出的文件，最好再配两样东西：银行盖章的纸质流水，或者电子回单。回单上有交易流水号，可以和系统里的记录逐笔对上。
客户现场导出的流水，还需要核什么
导出来之后，事情只做完一半。
报告紧接着写了第二条：通过具备资质的第三方现金流尽调系统，识别流水的真伪和合理性。
真伪和合理，是两个词。
真伪说的是这份文件本身有没有问题：版式、印章、页码、余额能不能一笔接一笔对上。
合理说的是这份文件里的钱，像不像一家正常经营的公司收付的。
报告在后面几节反复用了同一个动作：把流水和别的东西放在一起看。
增值税申报销售额、财务报表营业收入、银行流水进账，三方比对。工业用电量、员工社保人数、物流频率，和账面收入比对。进项税额和销项税额的配比，拿来反推采购规模。
一家公司可以改一张表。要同时改五张表，还要让五张表互相对得上，很难。
系统核流水，核的到底是哪几件事
第一件是余额连续性。上一笔的余额，加本笔收入或减本笔支出，要等于下一笔的余额。中间抹掉一笔，后面的数字全错。
第二件是活期利息。对公活期按日计息，按季结息。流水上的利息金额，和按每日余额算出来的数对不上，说明这段时间的余额被改过。
第三件是账户完整性。客户往往只交主要账户。现在可以通过人民银行金融行业隐私计算平台做跨行核验，目前已覆盖 6 家国有行、4 家股份行、6 家城商行。核出来的账户比客户交的多，这件事本身就够问一句。
第四件是关联方。把流水里的对手方和工商登记数据比对，哪些是股东、董监高、兄弟公司，系统会标出来。对倒型流水通常就藏在这里。
第五件是可疑交易规则。整数进出、当天进当天出、深夜大额转账、集中转给个人卡。规则跑一遍，几千页流水会收成几十个要看的地方。
核流水这件事，人和系统怎么分工
系统负责把 3,000 页压成 30 个可疑点，并且每个点都留着依据，能点回原始那几笔。
人负责问。这笔钱转给谁了，为什么转，客户怎么解释，解释能不能对上合同和发票。
所以报告把两条手段并列写，没有只写一条。
只做第一条，你拿到的是真实但可能粉饰过的流水。只做第二条，你拿到的是对一份来源不明的文件的判断。
边界也在这里。系统看的是流水本身，以及能和流水对上的那几组数据：税票、报表、社保、能耗。合同真不真、设备在不在、签字的人是不是本人，这些在流水之外，要看现场和原件。
第三方流水核验工具，该看哪几项
选这类工具，看四件事：能不能读你手上的格式，核不核得出问题，能不能嵌进现有流程，数据放在哪。
见知现金流尽调系统属于这一类。它做的事，是把客户交上来的流水变成结构化数据，再跑一遍一致性核验。
格式这一侧，支持国内外22,000+多家银行和三方支付平台的流水模板。纸质扫描件、手机拍照件、图片版 PDF 走 OCR 识别。微信、支付宝、京东这些第三方支付记录也包含。人民银行资金流报告、电子发票明细能直接导入。
核验这一侧，余额连续性、活期利息、统计检验三条一起跑。跨行账户核验对接人民银行金融行业隐私计算平台。关联方识别接工商数据，可疑交易按规则引擎出点。
交付这一侧，支持本地化部署，也提供标准 API。可以嵌进租赁公司自己的业务系统，或者银行信贷系统。尽调报告可留档，结果可回传。
它不改银行的规则，也不替风控下结论。系统交出的是疑点和依据，这个人放不放款，是审批会上的决定。
常见问题
客户只肯发 PDF，不肯当场导流水，怎么办
把这当成一个信号，不是当成一个障碍。报告把现场导出写在防范手段的第一条，本身就是行业内的经验。可以退一步：让他当场登录网银，只导近三个月的主要账户；或者提供银行盖章的纸质流水加电子回单。两样都不肯给，这笔业务的材料完整性就有问题。
银行盖章的流水，还需要再核一遍吗
盖章解决的是来源，不解决合理性。真实流水一样可以粉饰：过桥资金、关联方对倒、私账收款，盖了章也都在。报告在虚构资本金那一节专门写了，要核查实缴资金到账后有没有短期内大额转出。
纸质流水和手机银行截图，能用吗
能用，但要按不同的证据强度对待。纸质流水可以做 OCR 转成结构化数据，参与同一套校验。截图的版式、页码、印章都容易处理。报告明确提醒过，不能把截图当作唯一依据。
一批流水核下来要多久
看格式和页数。电子流水导入后，汇总和校验基本是自动完成的，几千页这个量级通常在一个工作日内出结果。扫描件要先过 OCR，时间会长一些。
这套系统能替代尽调报告吗
不能。系统输出的是流水这一块的结论：哪些数据对不上，哪些对手方是关联方，哪些交易不符合行业特征。主体核查、现场走访、租赁物权属、担保能力，是另外几块。报告的 61 种欺诈行为里，能靠流水发现问题的是其中一部分。
引用与出处
- 《融资租赁交易中涉及的欺诈行为与防范专题研究报告（2026年版）》，中国服务贸易协会融资租赁专业委员会，2026 年 6 月发布。本文引用第二章第三节「虚构银行流水」的行为描述与防范手段，以及第二章第一节、第二节、第五节、第十章第四节的相关表述。
- 报告官方发布页（2026-06-26）：https://www.clba.org.cn/newsinfo/11225500.html
- 该专题研究已收录于《中国融资租赁行业发展报告 CL100-2026》第 9 项「专题研究，系统防范」：https://www.clba.org.cn/newsinfo/11299016.html
- 中国服务贸易协会关于融资租赁专业委员会成立的公告：https://www.catis.org.cn/index.php?c=show&id=1232
